Não consigo acessar site com squid

fajo
(usa Debian)

Enviado em 16/09/2014 - 08:57h

Olá pessoal, estou usando o Debian 7 com squid 3.1.20, e me deparei com uma situação peculiar, não consigo acessar um site, pelo menos até agora só apareceu um, sempre que se tenta acessá-lo, fica um tempo tentando até a mensagem "Tempo de leitura esgotado; o sistema retornou [No Error]", já desativei o cache para o site e não resolveu, o interessante é que se consegue acessá-lo se a requisição for desviada do proxy no firewall; Já pesquisei bastante, inclusive com outros colegas e até agora nada, por isso resolvi postar aqui. Alguma sugestão?

lafiera
(usa CentOS)

Enviado em 16/09/2014 - 21:42h

Estou com um problema parecido, mas o erro é: timeout no site: www.seta.teo.br.. ja desativei o proxy e mesmo assim nao funciona.

Como é lugar remoto ainda nao testei direto pelo modem..mas mesmo sem o squid da erro..e em outras redes funciona..muito esquisito.

O que seria esse redirecionamento que voce fez para funcionar?

Abraço

fajo
(usa Debian)

Enviado em 17/09/2014 - 07:05h

Não é um redirecionamento, apenas inseri uma linha dizendo q todo pacote originário daquele ip será aceito antes da linha de redirecionamento para a porta 3128.

ziegler.israel
(usa Outra)

Enviado em 17/09/2014 - 09:24h

Bom dia fajo,

Eu sei que parece ser primário, mas tu ja tentou colocar ele na primeira acl da tua política com permissão de allow, pra garantir que não haja nenhum bloqueio ... (eu sei que o erro está diferente de uma página negada .. mas vale tentar).
Tem como informar o site, pra eu tentar no meu squid aqui?

Abraços...

fajo
(usa Debian)

Enviado em 17/09/2014 - 11:47h

Israel, fiz o procedimento recomendado, mas, infelizmente continua na mesma; o site é: www.eletrobraspiaui.com

ziegler.israel
(usa Outra)

Enviado em 17/09/2014 - 12:08h

Cara,

Nao sei porque raios aqui tambem nao funciona ... nao consegui desprender muito tempo pra ficar debugando o problema .. mas tu resolve ele tirando esse trafego do squid ...

/sbin/iptables -t nat -A PREROUTING -d 200.217.241.70 -j ACCEPT

Vai que é um doge! ehehehe

Da pra ir mais a fundo sobre o problema ... mas o site nao responde ao squid ... retorna TCP_MISS/000 .. como se o site estivesse fora do ar. ... deve ser alguma incompatibilidade ou algum parametro a mais que precise passar no squid.conf que eu ainda não achei qua ... mas se tu tem pressa em resolver o problema, usa a regra ali no iptables e manda brasa.

fajo
(usa Debian)

Enviado em 26/09/2014 - 08:07h

Já utilizava a linha citada acima para solução temporária do problema, no entanto, se eu quiser usar o proxy não transparente, como proceder?

wagnerfs
(usa Fedora)

Enviado em 26/09/2014 - 08:53h

Faz o seguinte teste:

Dá o comando tail -f <log do squid> e tenta acessar o site. Veja se o site utiliza alguma porta em específico.

OBS.: Após o comando tail -f, insira o caminho onde fica os logs de access do seu squid.

ziegler.israel
(usa Outra)

Enviado em 26/09/2014 - 09:07h

Então k666,

Eu acompanhei isso aqui no meu squid também ...
Não informa nenhuma porta adicional ... também pensei nisso, pra add la no safe_ports ... mas não foi caso ...

o estranho, é que pelo squid, ele da o TCP_MISS/000 e não o 200 como deveria...

fajo
(usa Debian)

Enviado em 26/09/2014 - 09:17h

Exatamente Israel, é assim mesmo que acontece.